分類テクノロジ系 » セキュリティ » 情報セキュリティ管理新しい試験24-2 情報セキュリティマネジメント年度令和4年度の100問の一覧
ISMSの計画，運用，パフォーマンス評価及び改善において，パフォーマンス評価で実施するものはどれか。
正解と解説
正解：イ
ア× 運用の計画及び管理は、JIS Q 27001 の「運用」の箇条の最初の項目です。決めたことを実行に移す段階で、評価の段階ではありません。
イ○ 正解 内部監査は「パフォーマンス評価」の箇条に入っています。ISMS が決めごとどおりに実施されているかを、組織が自ら確かめます。
ウ× 不適合の是正処置は「改善」の箇条に入っています。評価で見つかった不適合の原因を取り除き、再発を防ぐ段階です。
エ× どのリスクに対処するかを決めるのは、「計画策定」の箇条（リスク及び機会に対処する活動）です。評価より前の段階です。
解説
ISMS（情報セキュリティマネジメントシステム）の要求事項を定めた規格 JIS Q 27001（ISO/IEC 27001）は、問題文の4つの段階を、それぞれ「計画策定」「運用」「パフォーマンス評価」「改善」の箇条にしています。パフォーマンス評価の箇条に入っているのは、監視・測定・分析・評価、内部監査、マネジメントレビューの3つです。
ISMS が決めたとおりに動き、効果を上げているかを確かめるのがパフォーマンス評価で、内部監査はその代表です。ほかの選択肢は、運用の計画及び管理が「運用」、不適合の是正処置が「改善」、どのリスクに対処するかを決めるのが「計画策定」の段階に入ります。
教科書 24-2この問題の知識
ISMSは、ポリシーに基づいて情報資産のリスクを管理し、その仕組みをPDCAで回し続けるためのものです。JIS Q 27001と27002の役割、箇条とPDCAの対応、内部監査、93の管理策と4つのテーマ、事象とインシデントの違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：情報セキュリティマネジメントの考え方
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和4年度 問58。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。